CVE-2026-105964

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Os manipuladores de artefatos v4 (Twirp) do Gitea Actions leem todo o corpo da requisição na memória sem um limite de tamanho. Um usuário que consiga executar um fluxo de trabalho e obtenha o token do executor dessa execução pode enviar uma requisição excessivamente grande para o serviço de artefatos. Essa ação pode esgotar a memória do servidor, resultando na interrupção do processo do Gitea. Twirp é um framework RPC leve.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.